Stany Zjednoczone nie są już bezpieczną przystanią

Generalny inspektor ochrony danych osobowych przypomina przedsiębiorcom, że od czasu październikowego wyroku Trybunału Sprawiedliwości UE nie wolno już przekazywać do USA danych na dotychczasowych zasadach. Nie oznacza to oczywiście, że ich transferowanie w każdym przypadku będzie nielegalne.

6 października 2015 r. Trybunał Sprawiedliwości Unii Europejskiej wydał bardzo ważny wyrok w sprawie Maximilian Schrems przeciwko Data Protection Commissioner (C-362-14), w którym stwierdził nieważność decyzji Komisji Europejskiej z 26 lipca 2000 r. w sprawie adekwatności ochrony przewidzianej przez zasady ochrony prywatności w ramach „bezpiecznej przystani" przez Stany Zjednoczone (decyzja KE nr 2000/520/WE).

Jeżeli chodzi o praktyczne konsekwencje tego wyroku, to najważniejsza jest taka, że przekazywanie danych osobowych, przetwarzanych przez administratorów danych, z Unii Europejskiej do Stanów Zjednoczonych nie może być dłużej dokonywane na podstawie przywołanej decyzji Komisji. Należy wyraźnie podkreślić, że w każdym przypadku operacje przekazywania nadal mające miejsce na podstawie decyzji w sprawie bezpiecznej przystani po wydaniu orzeczenia TSUE są niezgodne z prawem.

Ponieważ wyrok TSUE ma bardzo duże znaczenie, w odpowiedzi na niego, 16 października tzw. Grupa Robocza art. 29 ds. Ochrony Danych (najważniejsze forum współpracy organów ochrony danych osobowych państw członkowskich UE) wydała w jego sprawie oświadczenie.

Podkreśliła w nim m.in., że mimo niemożności korzystania już z tzw. bezpiecznej przystani w przypadku przekazywania danych osobowych do USA, skuteczne pozostają wszystkie pozostałe przesłanki legalizujące transfer danych osobowych. Oznacza...